---
title: "SIEM और ऑडिट निर्यात"
description: "Clavitor का ऑडिट ट्रेल आज किसी SIEM को क्या देता है, क्या तय हो चुका है पर अभी तक बना नहीं, और वह गोपनीयता-नियम जिसका पालन हर फ़ीड को करना है।"
lang: hi
url: https://clavitor.ai/hi/siem
markdown: https://clavitor.ai/hi/siem.md
translation_of: https://clavitor.ai/en/siem.md
authoritative: false
publisher: Clavitor LLC
---

> This is the Hindi translation of [SIEM and audit export](https://clavitor.ai/en/siem.md). The original English text is authoritative; where the two differ, the English version prevails.

# SIEM इंटीग्रेशन: आज आपके SIEM तक क्या पहुँचता है, और क्या अभी तक नहीं।

Clavitor हर क्रेडेंशियल क्रिया को हैश-शृंखलाबद्ध ऑडिट ट्रेल में दर्ज करता है, और आप उसका निर्यात कर सकते हैं। आपके SIEM के लिए एक लाइव फ़ीड, जिसमें पुल एंडपॉइंट, स्ट्रीमिंग और मानक लॉग प्रारूप शामिल हैं, **बनी नहीं है**, हालाँकि उसके डिज़ाइन के कुछ हिस्से तय हो चुके हैं। यह पृष्ठ दोनों को अलग रखता है, ताकि आप उत्पाद को वैसे परख सकें जैसा वह आज जारी है।

## आज: एक वास्तविक ऑडिट ट्रेल, और एक CSV जिसे आप स्वयं लोड कर सकते हैं।

हर वॉल्ट अपना ऑडिट लॉग रखता है। हर घटना में समय, क्रिया, परिणाम (जहाँ कारण हो वहाँ कारण सहित), जिस प्रविष्टि को उसने छुआ, कर्ता, स्रोत IP और शृंखला में उसकी स्थिति होती है। आप लॉग को प्रविष्टि, कर्ता, IP, क्रिया, परिणाम और तिथि-सीमा से छानते हैं, फिर छने हुए दृश्य का निर्यात करते हैं।

### फ़ील्ड

time · action · outcome · reason · entry · actor · ip · seq

निर्यात में ठीक ये आठ स्तंभ हैं, इसी क्रम में।

### निर्यात

आपके वॉल्ट के ऑडिट पृष्ठ से डाउनलोड की गई, आपके द्वारा फ़िल्टर किए गए दृश्य की CSV फ़ाइल। प्रत्येक निर्यात में 500 तक घटनाएँ रहती हैं; शेष तक पहुँचने के लिए फ़िल्टरों को सँकरा करें।

### इसे SIEM में लाना

फ़ाइल सादा CSV है, इसलिए फ़ाइलें ग्रहण करने वाला कोई भी SIEM इसे ले सकता है। इसे लोड करने की व्यवस्था आपको करनी होगी: आज Clavitor की ओर से कोई कनेक्टर, एजेंट या अनुसूचित वितरण नहीं है।

## अखंडता: साक्ष्य, केवल एक लॉग नहीं।

प्रत्येक घटना को उससे पिछली घटना में हैश किया जाता है, और एक कॉल श्रृंखला को फिर से पार कर रिपोर्ट करती है कि वह अक्षुण्ण है या टूटी हुई, और यह कि वह कहाँ टूटी। प्रत्येक वॉल्ट की श्रृंखला-स्थिति भी, डिफ़ॉल्ट रूप से हर दस मिनट में, बॉक्स के बाहर के साक्षी के रूप में केंद्रीय को भेजी जाती है; जो लॉग साक्षी द्वारा दर्ज स्थिति से छोटा हो जाता है, या साक्षी द्वारा दर्ज हैश को बदल देता है, वह ऑपरेटर चेतावनी उत्पन्न करता है। [श्रृंखला और साक्षी कैसे काम करते हैं →](https://clavitor.ai/hi/audit)

## अभी निर्मित नहीं: SIEM फ़ीड।

निम्नलिखित में से कुछ भी आज उत्पाद में मौजूद नहीं है। कोई एंडपॉइंट उसके लिए उत्तर नहीं देता, और ऊपर दी गई CSV के अलावा कोई लॉग प्रारूप बनाया नहीं जा सकता।

### पुल एंडपॉइंट और स्ट्रीमिंग

नई घटनाओं के लिए किसी एंडपॉइंट की पोलिंग करता SIEM, या होते ही उसे पुश की जाने वाली घटनाएँ। दोनों का वर्णन हमारी योजना के पाठ में हो चुका है; दोनों में से कोई मौजूद नहीं है। इन्हें यहाँ **निर्मित नहीं** के रूप में सूचीबद्ध किया गया है, वादे के रूप में नहीं।

### मानक लॉग प्रारूप

आपके SIEM के लिए ऑडिट फ़ीड की OCSF, CEF या LEEF में मैपिंग। लॉग नोड के वैकल्पिक आउटपुट के रूप में तय; **निर्मित नहीं।**

### लॉग नोड और MSP ऑडिट दृश्य

एक समर्पित लॉग नोड, जो वॉल्टों से एन्क्रिप्टेड Noise चैनल के माध्यम से ऑडिट घटनाएँ प्राप्त करता है, उन्हें मूल Clavitor अभिलेखों के रूप में रखता है (कभी भी CEF या LEEF स्ट्रिंग के रूप में नहीं), और किसी MSP के ग्राहकों के लिए बहु-टेनेंट ऑडिट व्यूअर उपलब्ध कराता है। तय; **निर्मित नहीं।** ऑडिट घटनाओं के मुख्य भाग केंद्रीय से बाहर रहने के लिए तय हैं।

## गोपनीयता का नियम: वह नियम जिसे हर फ़ीड को निभाना है।

यदि एक ही व्यक्ति Clavitor का उपयोग अपने जीवन के लिए और अपने नियोक्ता के लिए करता है, तो नियोक्ता के SIEM को निजी पक्ष कभी नहीं देखना चाहिए, यहाँ तक कि निजी खाते पर असफल लॉगिन भी नहीं। यह किसी भी फ़ीड के लिए तय, कठोर नियम है: घटनाएँ इस आधार पर फ़िल्टर होती हैं कि **क्रेडेंशियल का स्वामी कौन है** (निजी या एंटरप्राइज़), इस आधार पर नहीं कि उपयोगकर्ता कौन है, और टेनेंट एक-दूसरे से पृथक रहते हैं।

आज यह नियम इसलिए कायम है क्योंकि किसी भी SIEM में कुछ भी निर्यात नहीं होता। कोड में अभी कोई फ़िल्टर नहीं है, क्योंकि जिस फ़ीड की वह रखवाली करे, वह है ही नहीं। यह फ़ीड के साथ कोड बनता है, और यह एक शर्त है जिसे फ़ीड को पूरा करना है।

## खरीदने के लिए SIEM फ़ीड चाहिए?

हमें SIEM, प्रारूप और यह बताएं कि आप घटनाओं का वितरण कैसे चाहते हैं। हम इसे आपके साथ डिज़ाइन करना पसंद करेंगे, बजाय इसके कि आपको बाद में कोई सीमा पता चले।
[हमसे बात करें →](https://clavitor.ai/hi/contact-sales)
[ऑडिट ट्रेल](https://clavitor.ai/hi/audit)